Филиал корпорации InterSystems в России, странах СНГ и Балтии получил сертификат Федеральной службы по техническому и экспортному контролю (ФСТЭК) РФ на комплекс средств защиты информации интеграционной платформы InterSystems Ensemble 2014.1.
Полученный сертификат соответствия № 3300 от 18 декабря 2014 г. удостоверяет, что комплекс средств защиты информации платформы InterSystems Ensemble 2014.1, функционирующей в операционных системах Microsoft Windows и RedHat Linux, успешно прошел испытания на соответствие требованиям:
- руководящего документа ФСТЭК России «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) — по 4 уровню контроля;
- технических условий (ТУ), прилагаемых к сертификатам.
Требования ТУ разработаны на основе следующих документов ФСТЭК:
- Приказ № 17 от 11.02.2013 г. «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
- Приказ № 21 от 18.02.2013 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Согласно сертификату, комплекс средств защиты платформы интеграции приложений InterSystems Ensemble 2014.1 является программным средством защиты от несанкционированного доступа к информации, не содержащей сведения, составляющие государственную тайну, реализующим следующие функции:
- идентификация и аутентификация субъектов доступа к объектам доступа,
- управление доступом субъектов доступа к объектам доступа,
- регистрация событий безопасности,
- контроль (анализ) защищенности информации,
- обеспечение доступности информации,
- обеспечение целостности информационной системы и информации,
- защита информационной системы, ее средств, систем связи и передачи данных.
InterSystems Ensemble 2014.1 можно использовать в государственных информационных системах, аттестуемых вплоть до 1-го класса защищенности, а также в информационных системах персональных данных, аттестуемых вплоть до 1-го уровня защищенности.
На сегодняшний день все основные продукты корпорации InterSystems: платформа данных Caché, интеграционная платформа Ensemblе и медицинская информационная платформа HealthShare сертифицированы ФСТЭК.
